一、我们收集的信息范围与类型

在您使用本游戏的过程中，为了向您提供基础的游戏服务并保障账号安全，我们可能会收集以下类别的信息。我们严格遵守最小化收集原则，仅采集与实现服务功能直接相关的必要信息。

• 账号注册信息：当您注册游戏账号时，我们需收集您的手机号码或邮箱地址、您设定的用户名及密码（密码经过不可逆的加盐哈希处理）。手机号码用于账号的登录验证与安全找回。
• 设备与日志信息：为了保障软件与服务的运行安全、进行故障排查与数据分析，我们会自动收集您的设备型号、操作系统版本、唯一设备标识符（如IMEI/OAID）、IP地址、MAC地址、游戏客户端版本号以及操作日志（如登录时间、对局记录、崩溃日志）。
• 游戏行为数据：为提升游戏体验与平衡性，我们会记录您的对局数据（如胡牌类型、番数、胜负场次）、虚拟货币与道具的获取及消耗记录。该数据属于游戏生态的核心数据，但请注意，对局录像中不含任何可识别您个人身份的信息。
• 充值与消费信息：当您进行虚拟货币充值时，我们会通过合法的支付渠道处理交易。我们仅记录支付订单号、支付金额、支付方式及到账状态。我们不会收集您的银行卡号、支付密码等敏感金融信息，这些信息由支付宝、微信支付等持牌支付机构直接处理。

二、信息的使用目的与方式

我们收集上述信息的目的仅限于为您提供更优质、更安全的服务。我们承诺，不会将您的个人信息用于与您达成的服务协议无关的用途。

具体而言，我们使用信息的方式包括：1) 用于创建账号、登录验证及账号关联；2) 用于实现游戏核心功能，如匹配对战、排行榜计算与虚拟财产结算；3) 用于向您推送与游戏相关的必要通知，如版本更新公告、安全提醒、赛事报名结果；4) 用于进行用户画像分析，以便向您推送您可能感兴趣的个性化活动推荐（您可在设置中关闭个性化推荐功能）；5) 用于维护网络信息安全，检测及防范黑客攻击、外挂程序及欺诈行为。

我们承诺，不对您的个人信息进行任何形式的“大数据杀熟”。在利用数据进行算法推荐时，我们会对数据进行匿名化或去标识化处理，确保无法直接识别到您个人。

三、Cookie 与追踪技术说明

为了提升页面访问速度与识别您的登录状态，我们的官方网站与游戏客户端会使用Cookie及同类技术（如LocalStorage、Web Beacon）。Cookie是存储在您设备上的小型文本文件，它帮助我们记住您的偏好设置（如语言选择、音量大小）。

在官方网站上，我们使用严格必要的Cookie以保证您可以访问并导航页面。我们同时使用统计分析Cookie（如友盟+、TalkingData），用于匿名统计访问量、来源渠道及页面停留时长，以帮助我们优化网站内容布局。我们不会使用第三方广告Cookie来跨站追踪您的浏览历史。您可以通过修改浏览器设置来禁用或删除Cookie，但请注意，禁用后可能导致您无法正常登录游戏或使用部分网站功能。

四、第三方数据共享政策

我们高度重视您的隐私，除以下特定情形外，我们不会向任何第三方出售、出租或共享您的个人身份信息。

1. 委托处理：为实现支付功能，我们会将您的订单信息提供给支付宝、微信支付等支付服务商。为提供云存储与数据分析服务，我们可能会将加密后的数据委托给阿里云、腾讯云等云计算服务商处理。这些服务商仅能在我们授权的范围内处理数据，且受到保密协议的约束。

2. 关联公司：我们的全球运营主体之间可能共享必要的用户数据（如防沉迷数据），以实现统一的账号管理体系与安全风控策略。

3. 法定情形：我们可能会根据法律法规、诉讼争议解决需要、或政府主管部门的强制性要求，对外共享您的个人信息。例如，在涉及欺诈调查或未成年人保护案件时，配合公安机关提供必要的数据。

我们不会将您的信息用于本政策未载明的其他用途。若未来涉及公司合并、分立、收购或破产清算，我们将在转移您的个人信息前，通过站内信或官网公告的方式告知您，并要求新的承接方继续受本政策的约束。

五、您的权利：访问、更正与删除

我们保障您对个人信息的法定控制权。您有权随时通过以下途径行使您的权利：

• 查询与更正：您可以在游戏内“设置-账号中心”中查看并修改您的昵称、头像、绑定的手机号/邮箱。如您需要更正其他信息，请联系客服协助处理。
• 删除权：在以下情形中，您可以向我们提出删除个人信息的请求：(a) 处理目的已实现或无法实现；(b) 我们违反法律或约定收集、使用信息；(c) 您已注销账号。我们将在15个工作日内响应您的删除请求。
• 撤回同意权：对于基于您的同意进行的个人信息处理活动（如个性化推送），您有权随时撤回同意。撤回不影响撤回前基于同意已进行的处理效力。
• 注销账号：您可通过游戏内“设置-账号安全-注销账号”功能自助注销。注销后，我们将停止为您提供服务，并依据法律要求删除您的个人信息或进行匿名化处理，但法律法规另有规定的除外（如财务凭证留存期限）。

六、信息安全保障措施

我们采用了业界领先的安全技术和管理措施，以防止您的个人信息遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。

在传输层面，我们全站启用TLS 1.3加密协议，确保数据在传输过程中的机密性与完整性。在存储层面，您的密码等敏感数据采用bcrypt算法进行不可逆加密存储，即使数据库发生泄露，攻击者也无法还原原始密码。在制度层面，我们建立了严格的数据访问权限控制体系，仅经过授权的运维人员与客服人员可在必要场景下访问您的数据，且所有访问行为均被记录在审计日志中，日志保存期限不少于6个月。我们定期进行渗透测试与漏洞扫描，并委托第三方安全公司（如绿盟科技）每半年度进行一次全面的信息安全评估。

七、政策更新与未成年人保护

随着业务的发展与法律法规的演进，我们可能适时修订本政策。未经您明确同意，我们不会削减您按照本政策所应享有的权利。对于重大变更（如收集范围、使用目的的重大调整），我们会通过弹窗、站内信或官网首页公告等显著方式通知您。若您继续使用我们的服务，即视为同意修订后的政策。

本游戏主要面向成年人提供。若您为未成年人，应在您的父母或监护人指导下阅读本政策，并在取得其同意的前提下使用我们的服务。我们高度重视未成年人保护，已接入国家新闻出版署的防沉迷实名验证系统。对于经识别为未成年人的用户，我们将严格执行时段时长限制（仅可在周五、周六、周日及法定节假日的20时至21时登录游戏）及消费限额管理。

如您对本隐私政策或您的个人信息保护有任何疑问、意见或建议，请通过以下方式与我们联系：发送邮件至 [email protected]，或邮寄至上海市浦东新区纳贤路800号法务部（收）。我们将在收到您反馈后的15个工作日内予以答复。如果您对我们的回复不满意，特别是认为我们的个人信息处理行为损害了您的合法权益，您还可以向网信、电信、公安及市场监督管理等监管部门进行投诉或举报。